http://drops.wooyun.org/papers/219 0x00 背景 Bluebox的CTO Jeff Forristal在其官⽅方blog爆出一个漏洞叫做UNCOVERING AND...
WooYun-Drops
WooYun-Drops
Linux Kernel Crypto API本地安全限制绕过漏洞
受影响系统：Linux kernel < 3.19描述：---------------------------------------------------------------------...
脚本语言
6个新jQuery技术让你的设计内容更有趣
设计师们不断努力创造醒目和不失实用性功能的交互式布局，以增强重要的用户体验。由于时下有各种形式的技术可以使用，选择时十分眼花缭乱。而内容可以帮助提升设计，或为聚焦服务。这里主要挑战是让事情简单化，...
DataBase
盘点2013：21款最优秀的开源数据库
作为一名软件开发人员或DBA，其中一份必不可少的工作就是与数据库打交道，比如MS SQL服务器、MySQL、Oracle、PostgreSQL、MongoDB等等。众所周知，其中MySQL是目前使...
WooYun-Drops
保护自己之手机定位信息收集 – 啦绯哥
http://drops.wooyun.org/tips/348 0x00 名词解释 M.N：mobile number，11位数字组成，拨打国内默认在号码前加+86，为确定国家位置； IMEI：IM...
Seay信息安全博客
点击劫持：猥琐流之 关注我吧 |
显示不全请点击全屏阅读 主要说一下问世多年缺一直没被重视的”点击劫持”. 应用场景: 1.社区的关注功能,在WEB2.0时代”关注我”已经成为一个社区必备功能,被关注的愈多在社区的影响力往往也愈大. ...
掉队众筹，点名时间再度转型为何选择电商？
就在淘宝和京东纷纷推出“众筹”平台时，作为国内第一家众筹网站的点名时间却一改初衷，宣布放弃“众筹”转型为电商化的智能硬件限时抢购平台。水土不服：当需要感性助力的众筹冒险遭遇理性的中国消费者“前三年的众...
业界关注
证监会连夜答记者问——不要轻信
大家周二好，大家都知道昨天的股市真的没眼看了，股票交易大厅的电子屏幕一片惨绿。恩，这一定是为了保护我们的视力对不对？各位睡觉之前都在房里关灯吃面吗？还是连面也没吃上？但是就趁大家含着眼泪睡觉的时候，证...
WooYun-Drops
CVE-2015-3795 – vvun91e0n
http://drops.wooyun.org/papers/12039 http://blog.wuntee.sexy/CVE-2015-3795/ 0x00 背景 这个漏洞是6月4号报告给苹果公司...
WooYun-Drops
MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造
http://drops.wooyun.org/papers/4621 0x00 漏洞原理分析 MS15-002是微软telnet服务中的缓冲区溢出漏洞，下面对其原理进行分析并构造POC。 telne...
